abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 01:11 | Bezpečnostní upozornění

    Red Hat řeší bezpečnostní incident, při kterém došlo k neoprávněnému přístupu do GitLab instance používané jejich konzultačním týmem.

    Ladislav Hagara | Komentářů: 0
    včera 23:33 | Nová verze

    Immich byl vydán v první stabilní verzi 2.0.0 (YouTube). Jedná se o alternativu k výchozím aplikacím od Googlu a Applu pro správu fotografií a videí umožňující vlastní hosting serveru Immich. K vyzkoušení je demo. Immich je součástí balíčků open source aplikací FUTO. Zdrojové kódy jsou k dispozici na GitHubu pod licencí AGPL-3.0.

    Ladislav Hagara | Komentářů: 0
    včera 22:33 | IT novinky

    Český telekomunikační úřad vydal zprávy o vývoji cen a trhu elektronických komunikací se zaměřením na rok 2024. Jaká jsou hlavní zjištění? V roce 2024 bylo v ČR v rámci služeb přístupu k internetu v pevném místě přeneseno v průměru téměř 366 GB dat na jednu aktivní přípojku měsíčně – celkově jich tak uživateli bylo přeneseno přes 18 EB (Exabyte). Nejvyužívanějším způsobem přístupu k internetu v pevném místě zůstal v roce 2024 bezdrátový

    … více »
    Ladislav Hagara | Komentářů: 0
    včera 12:11 | Nová verze

    Raspberry Pi OS, oficiální operační systém pro Raspberry Pi, byl vydán v nové verzi 2025-10-01. Přehled novinek v příspěvku na blogu Raspberry Pi a poznámkách k vydání. Jedná o první verzi postavenou na Debianu 13 Trixie.

    Ladislav Hagara | Komentářů: 0
    včera 05:22 | Nová verze

    Byla vydána nová verze 4.6 svobodného notačního programu MuseScore Studio (Wikipedie). Představení novinek v oznámení v diskusním fóru a také na YouTube.

    Ladislav Hagara | Komentářů: 0
    včera 02:22 | Komunita

    Společnost DuckDuckGo stojící za stejnojmenným vyhledávačem věnovala 1,1 milionu dolarů (stejně jako loni) na podporu digitálních práv, online soukromí a lepšího internetového ekosystému. Rozdělila je mezi 29 organizací a projektů. Za 15 let rozdala 8 050 000 dolarů.

    Ladislav Hagara | Komentářů: 4
    1.10. 20:11 | Nová verze

    Svobodný multiplatformní herní engine Bevy napsaný v Rustu byl vydán ve verzi 0.17. Díky 278 přispěvatelům.

    Ladislav Hagara | Komentářů: 0
    1.10. 16:11 | Nová verze

    Bylo vydáno openSUSE Leap 16 (cs). Ve výchozím nastavení přichází s vypnutou 32bitovou (ia32) podporou. Uživatelům však poskytuje možnost ji ručně povolit a užívat si tak hraní her ve Steamu, který stále závisí na 32bitových knihovnách. Změnily se požadavky na hardware. Leap 16 nyní vyžaduje jako minimální úroveň architektury procesoru x86-64-v2, což obecně znamená procesory zakoupené v roce 2008 nebo později. Uživatelé se starším hardwarem mohou migrovat na Slowroll nebo Tumbleweed.

    Ladislav Hagara | Komentářů: 3
    1.10. 16:00 | IT novinky

    Ministerstvo průmyslu a obchodu (MPO) ve spolupráci s Národní rozvojovou investiční (NRI) připravuje nový investiční nástroj zaměřený na podporu špičkových technologií – DeepTech fond. Jeho cílem je posílit inovační ekosystém české ekonomiky, rozvíjet projekty s vysokou přidanou hodnotou, podpořit vznik nových technologických lídrů a postupně zařadit Českou republiku mezi země s nejvyspělejší technologickou základnou.

    … více »
    Ladislav Hagara | Komentářů: 3
    1.10. 12:55 | Nová verze

    Radicle byl vydán ve verzi 1.5.0 s kódovým jménem Hibiscus. Jedná se o distribuovanou alternativu k softwarům pro spolupráci jako např. GitLab.

    Ladislav Hagara | Komentářů: 3
    Jaké řešení používáte k vývoji / práci?
     (40%)
     (47%)
     (14%)
     (16%)
     (18%)
     (14%)
     (18%)
     (14%)
     (14%)
    Celkem 159 hlasů
     Komentářů: 10, poslední dnes 01:37
    Rozcestník

    Vytvářím eshop v php & mysql

    13.12.2008 16:08 | Přečteno: 8610× | Php | poslední úprava: 13.12.2008 16:12

    Konečně jsem se odhodlal k naprogramování vlastního řešení eshopu, předpokládám, že mě čeká běh na dlouhou trať, ale momentálně se nacházím ve fázi, kdy mi Zencart jako základ mého eshopu přestává vyhovovat. Předně bych rád podotknul, že nejsem programátor. Php i mysql používám poměrně dlouho, ale vzdělání v oboru nemám. Proto jsem se k tvorbě vlastního řešení tak dlouho odhodlával.

    Proč ne Zencart? Zencart má něco do sebe - je to aplikace, kterou je možné používat po pár hodinách nastavování vpodstatě v jakémkoli oboru internetového prodeje. Má silnou komunitu a to i v ČR (viz zencart.cz), existují pro něj snad všechny myslitelné moduly. Za to však platí velkou náročností na hosting, je to zkrátka moloch se spoustou kódu, každá úprava je těžkopádná a předchází ji sáhodlouhé pátrání v mnoha souborech. Já mám po čtyřech letech provozování obchodu poměrně jasnou představu, jak by měl eshop fungovat a Zencart mé stále specifičtější požadavky přestává splňovat.

    Co potřebuji? Potřebuju jednoduchou aplikaci, jejímuž kódu budu rozumět a budu tak moci rychle dělat změny ve funkcích a vzhledu. Potřebuju aplikaci, která bude intuitivní jak pro uživatele, tak v administraci. Doposud jsem enarazil na OS eshop, který by mé požadavky splňoval - od velikánů typu Magento, Oscommerce, přes phpshop až k bezdatabázovému Quickcartu, na němž jsem obchod rovněž jistý čas provozoval. Nakonec jsem se vrátil k začátkům.

    První verze mého obchůdku jela na velice jednoduchém kódu Plaincartu, celý tutoriál, kterak vytvořit obchůdek z několika souborů a jednduché databáze je k mání na www.phpwebcommerce.com. Není to nic převratného - uživatelské rozhraní dělané tabulkama (ale velice snadno skinovatelné - což mi silně vyhovuje), členění kategorií pouze do druhého kolena, žádná registrace zákazníků, za to však jednoduchý objednávací proces. Ani administrace nevyniká ničím zázračným - jednoduché prohlížení a editace. Zkrátka výtečný základ, které po několika rozšířeních přesně splní to, co potřebuju.

    Má první úprava zahrnuje vytvoření tabulky tbl_manufacturers - stačí mi id a název, práce i se zakomponováním do vkládání produktů na hodinku. V noci jsem ještě stihnul přidat ke zboží položku daň, přišlo mi zbytečné vytvářet vlastní tabulku, takže do produktové databáze vkládám pouze číslo 0, 9 nebo 19. Samotnou daň potřebuji pouze ke zobrazení na faktuře, takže další zásahy do kódu nejsou potřeba. Dnešní úpravy zahrnovaly změnšení databáze objednávek na polovic - systém vyžaduje dodací a fakturační adresu. Já prodávám pouze maloobchodně, stačí mi proto jeden záznam, přidal jsem ale položku email.

    V nejbližší době se chystám na vytvoření dobrovolné registrace (zákazník vyplní o jedno políčko navíc), uvažuju o zrušení políčka pro telefon (uživatelé jej neradi uvádějí a já tento údaj příliš nevyužívám - volám opravdu jen nouzově). Větší úpravou bude přidávání více obrázků k produktu, zde bych rád použil nějaké elegantní řešení. Rozsáhlejší úpravou bude možnost přidání atributů k produktům, nebylo by to tak složité nebýt návaznosti na skladovou dostupnost...

    Co mě trápí? Našel jsem na internetu závažný bug, kód plaincartu je náchylný na sql injection (viz tato stránka), při zadání:

    http://www.site.com/[script]/index.php?c=16&p=-3+UNION+SELECT+user_name,user_password,3,4,5+from+tbl_user--

    lze totiž vytáhnout z databáze login a heslo (jakkoli zašifrované), rád bych tento problém nějak účinně vyřešil, ale příliš se nevím rady. Rád bych požádal o radu zkušenějších, zdrojový kód problematického souboru je zde, problematická je proměnná $p. Předem děkuji za jakékoli ohlasy.

           

    Hodnocení: 40 %

            špatnédobré        

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    Komentáře

    Vložit další komentář

    |🇵🇸 avatar 13.12.2008 16:33 |🇵🇸 | skóre: 93 | blog:
    Rozbalit Rozbalit vše Re: Vytvářím eshop v php & mysql
    Není MySQL náhodou zdarma jen pro nekomerční použití?
    🇵🇸Touch grass🇺🇦 ✊ ani boha, ani pána
    13.12.2008 16:53 Ritchie | skóre: 27 | blog: Ritchie's | Berlin
    Rozbalit Rozbalit vše Re: Vytvářím eshop v php & mysql
    A jak toho chcete pod GPL licencí dosáhnout?
    |🇵🇸 avatar 13.12.2008 16:57 |🇵🇸 | skóre: 93 | blog:
    Rozbalit Rozbalit vše Re: Vytvářím eshop v php & mysql
    Duální licencování.
    🇵🇸Touch grass🇺🇦 ✊ ani boha, ani pána
    13.12.2008 17:08 Ritchie | skóre: 27 | blog: Ritchie's | Berlin
    Rozbalit Rozbalit vše Re: Vytvářím eshop v php & mysql
    To tím nevyřešíte. Jako soukromá osoba získám MySQL pod licencí GPL a obratem ji pod stejnou licencí poskytnu své firmě, na což mám v souladu s GPL plné právo. Nějaký lepší návrh?
    hikikomori82 avatar 13.12.2008 16:56 hikikomori82 | skóre: 18 | blog: foobar | Košice
    Rozbalit Rozbalit vše Re: Vytvářím eshop v php & mysql
    http://www.mysql.com/tcosavings/ - plati sa len za podporu, ale mozno existuje nejaka closed source platena verzia, na co by bola dobra, neviem
    |🇵🇸 avatar 13.12.2008 16:59 |🇵🇸 | skóre: 93 | blog:
    Rozbalit Rozbalit vše Re: Vytvářím eshop v php & mysql
    Nevím, před nějakou dobou, když mne ještě MySQL zajímalo, jsem cosi ve smyslu, že MySQL je zdarma jen pro určité účely, četl...
    🇵🇸Touch grass🇺🇦 ✊ ani boha, ani pána
    hikikomori82 avatar 13.12.2008 17:08 hikikomori82 | skóre: 18 | blog: foobar | Košice
    Rozbalit Rozbalit vše Re: Vytvářím eshop v php & mysql
    Z /usr/share/doc/mysql-server-5.0/copyright:

    Nejake doplnujuce podmieky ku GPL a nasleduje:
    >      If the above conditions are not met, then the Program may only be
    >      copied, modified, distributed or used under the terms and
    >      conditions of the GPL or another valid licensing option from MySQL
    >      AB. 
    
    V zozname su napr. BSD, LGPL atd...
    Luk avatar 13.12.2008 17:18 Luk | skóre: 47 | blog: Kacířské myšlenky | Kutná Hora
    Rozbalit Rozbalit vše Re: Vytvářím eshop v php & mysql
    To už je hodně dávno, a pokud vím, týkalo se to jen Windows verze. Teď je to vždy GPL (dokonce s výjimkami pro software pod určitými licencemi), pokud nepočítám proprietární licenci.
    Šifrování je absolutní nutnost a pomáhá chránit před nekalými živly
    |🇵🇸 avatar 13.12.2008 17:23 |🇵🇸 | skóre: 93 | blog:
    Rozbalit Rozbalit vše Re: Vytvářím eshop v php & mysql
    Aha, tak to jo... dobré vědět.
    🇵🇸Touch grass🇺🇦 ✊ ani boha, ani pána
    the.max avatar 13.12.2008 17:45 the.max | skóre: 46 | blog: Smetiště
    Rozbalit Rozbalit vše Re: Vytvářím eshop v php & mysql

    Tenkrat kdy byla nejakym zpusobem placena licence pro win to bylo proto, protoze vyvojove nastroje pro win jsou take placene a programatori si je museli take koupit.

    KERNEL ULTRAS Fan Team || Sabaton - nejlepší učitel dějepisu || Gentoo - dokud nás systemd nerozdělí.
    15.7.2009 13:20 HHONZA.MM
    Rozbalit Rozbalit vše Re: Vytvářím eshop v php & mysql

    Podívejte se na stránky OXID eShop.Na stránkách je možnost stáhnutí české verze zdarma Community Edition jako open source e-shop http://www.oxid-eshop.cz/vlastnosti-community-edition-d305/

    gogloid avatar 13.12.2008 16:35 gogloid | skóre: 10 | blog: Tomášovy poznatky | Kladno/Brno
    Rozbalit Rozbalit vše Re: Vytvářím eshop v php & mysql

    Oprava by měla být velmi snadná - zavoláním funkce mysql_real_escape_string nad vstupem stringu či funkce intval nad vstupem integeru. 

    Příklad:
     

    $pdId = (isset($_GET['p']) && $_GET['p'] != '') ? $_GET['p'] : 0; →

    $pdId = (isset($_GET['p']) && $_GET['p'] != '') ? intval($_GET['p']) : 0; 

     

    Doporučil bych strávit chvíli, projít zdrojový kód a opravit tyhle chyby - oprava nebude trvat dlouho a člověk se vyhne problémům.

    13.12.2008 17:32 Jan Grmela | skóre: 45 | blog: Kilo šťávy z lachtana | Brno
    Rozbalit Rozbalit vše Re: Vytvářím eshop v php & mysql

    Souhlasím. Osobně všechen numerický vstup přetypovávám na int a všechno ostatní ověřuji pomocí regulárních výrazů (možno použít i rozšíření filter). Escapování funkcemi DB driveru případně bindování proměnných je samozřejmostí. Tak se mi do stránek nedostane nic, co by mohlo aplikaci nějak poškodit.

     

    skaven avatar 13.12.2008 19:08 skaven | skóre: 10 | blog: skavenovo | Ostrava
    Rozbalit Rozbalit vše Re: Vytvářím eshop v php & mysql

    Děkuji za tip, měl jsem podobnou představu, jen jsem si nebyl jistý, zda to tímto způsovem vyřeším.

    hikikomori82 avatar 13.12.2008 16:51 hikikomori82 | skóre: 18 | blog: foobar | Košice
    Rozbalit Rozbalit vše Re: Vytvářím eshop v php & mysql
    No pokial nie je osetrene SQL injection ani pri prihlasovany, myslim ze cely produkt bude deravy ako reseto. Ak jeho autor neriesil SQL injection, o XSS asi ani nepoucul.
    cezz avatar 13.12.2008 19:04 cezz | skóre: 24 | blog: dm6
    Rozbalit Rozbalit vše Re: Vytvářím eshop v php & mysql

    Suhlas.. A bezpecnost je ta najdolezitejsia feature kazdeho webshopu..

    Computers are not intelligent. They only think they are.
    Jan Drábek avatar 13.12.2008 18:01 Jan Drábek | skóre: 41 | blog: Tartar | Brno
    Rozbalit Rozbalit vše Re: Vytvářím eshop v php & mysql

    Taky jsem k tomu došel, jen se rozcházíme (zřejmě) rozcházíme v jednom požadavku. Eshop co vytvářím já by neměl být Ready to Use (tedy ho nainstaluje a nastavít kde jaký Franta Berousek), ale zároveň bude dost jednoduchý pro mě a bude tak dostatečně rychle přidávat jakékoliv funkce (stavím na Kohaně).

    01010010 01000101 01010000 01101100 01001001 00110010 01000100 01100101 01010110
    skaven avatar 13.12.2008 19:13 skaven | skóre: 10 | blog: skavenovo | Ostrava
    Rozbalit Rozbalit vše Re: Vytvářím eshop v php & mysql

    Já nepotřebuji eshop "ready to use" - dělám jej pro sebe, proto nemusím dělat žádné user friendly rozhraní na každou hloupost, když budu vědět kam v kódu na co šáhnout, když bude potřeba. U Zencartu je úplně šílený systém template - člověk chce změnit třebas jednu třídu a zjistí, že musí přes tři includované templaty do adresáře modulů a odtud vystopue proměnnou v jazykovém souboru. Fakt děs...

    Jan Drábek avatar 13.12.2008 19:25 Jan Drábek | skóre: 41 | blog: Tartar | Brno
    Rozbalit Rozbalit vše Re: Vytvářím eshop v php & mysql
    Přesně ;-)
    01010010 01000101 01010000 01101100 01001001 00110010 01000100 01100101 01010110
    Jan Drábek avatar 13.12.2008 19:30 Jan Drábek | skóre: 41 | blog: Tartar | Brno
    Rozbalit Rozbalit vše Re: Vytvářím eshop v php & mysql
    http://code.google.com/p/re-eshop/ V současnosti mám rozpracované uživatele (měly by být použitelné jen volitelně), návrh by měl být ve wiki (akorát se musím ještě zamyslet nad adresami (fakturační atd.)). Bohužel teď se tomu nemůžu plně věnovat, neb mám jinou zakázku (doufám ve Vánoce).
    01010010 01000101 01010000 01101100 01001001 00110010 01000100 01100101 01010110
    skaven avatar 18.12.2008 00:04 skaven | skóre: 10 | blog: skavenovo | Ostrava
    Rozbalit Rozbalit vše Re: Vytvářím eshop v php & mysql

    nevypadá to zle!

    14.12.2008 10:10 Jakub Suchy | skóre: 22 | Praha
    Rozbalit Rozbalit vše Re: Vytvářím eshop v php & mysql

    Misto znovuvynalezani kola zkuste treba Ubercart z Drupalu :)

    skaven avatar 18.12.2008 00:02 skaven | skóre: 10 | blog: skavenovo | Ostrava
    Rozbalit Rozbalit vše Re: Vytvářím eshop v php & mysql

    Já osobně nemámDrupal rád - měl jsem tu čest na něm stavět jednu dobu portál www.drevarny.cz a byl to mor. Rád bychměl řešení na míru, ale o tom jsme tady už psali

    2.1.2009 14:54 Radek
    Rozbalit Rozbalit vše Re: Vytvářím eshop v php & mysql

    Nechtel by jste se radeji podilet na vytvareni reseni v teamu na jiz pokrocile aplikaci?

    webmaster@webin.cz

    20.7.2009 09:35 KAMIL
    Rozbalit Rozbalit vše Re: Vytvářím eshop v php & mysql

    Při vytváření nového e-shopu se podívejte na stránky OXID eShop. Je tam možnost stažení české verze zdarma pro obchodování na internetu jako open source software.

    http://www.oxid-eshop.cz/vlastnosti-community-edition-d305/

    skaven avatar 23.11.2009 21:18 skaven | skóre: 10 | blog: skavenovo | Ostrava
    Rozbalit Rozbalit vše Re: Vytvářím eshop v php & mysql
    po čase se opět vracím do diskuze, projekt OXID eshop vypadá dobře, nainstaluju, otestuju a napišu nějaký článek, pokud budu zaujmut :)
    21.2.2010 04:53 djB
    Rozbalit Rozbalit vše Re: Vytvářím eshop v php & mysql
    Nevím, zkoušel sem, ale nemohu se dostat do administrace..

    Chyby mězi židlí a klávesnicí, nebo chhyby v kódu??
    14.9.2010 23:29 Coosom
    Rozbalit Rozbalit vše Re: Vytvářím eshop v php & mysql
    Ahojte, pre programovanie / úpravu a ďalší predaj Vám odporúčam knihu "Programujeme internetový obchod", ktorá obsahuje prĺlohu - CD so zdrojovými kódmi a licenciou pre možnosť úpravy a ďalšieho predaja.

    Viac o knihe: Kniha Vám ponúka kompletný návod tvorby internetového obchodu spolu s administračným rozhraním. Rieši otázky: vytvorenia inštalačného súboru, registrácie a prihlásenia užívateľov, vytvorenie administračného rozhrania pre správu obchodu, nákupné košíky, opisuje spôsob vytvorenia virtuálnych košíkov, vytvorenia objednávky, výpisu a vyhľadávania produktov a podobne.

    Web: http://www.programujemeinternetovyobchod.sk

    Založit nové vláknoNahoru

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.